feat: issue #3 — проверка IPv6 leak при включении kill switch

- scripts/ks-on.sh: перед включением UFW проверяет глобальные IPv6 адреса,
  предлагает отключить IPv6 через sysctl если они есть
- setup.sh item 5: показывает статус IPv6 (отключён / активен с предупреждением)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

setup.sh

@@ -116,6 +116,12 @@ case "$choice" in
     else
       echo -e "  ${YEL}✗${CLR} ru-ipset-restore.service не установлен (запусти пункт 2)"
     fi
+    ipv6_cnt=$(ip -6 addr show scope global 2>/dev/null | grep -c 'inet6' || true)
+    if [ "$ipv6_cnt" -eq 0 ]; then
+      echo -e "  ${GRN}✓${CLR} IPv6 отключён (нет утечки)"
+    else
+      echo -e "  ${YEL}!${CLR} IPv6 активен ($ipv6_cnt адресов) — возможна утечка, запусти пункт 4"
+    fi
 
     echo ""
     echo -e "${BLD}AI инструменты:${CLR}"